update pki

2026-01-21 22:16:55 +01:00
parent 744da48281
commit 3af0d0b170
4 changed files with 194 additions and 0 deletions
--- a/helm/certificates/ops/templates/certificate-ca-root.yaml
+++ b/helm/certificates/ops/templates/certificate-ca-root.yaml
@@ -3,6 +3,10 @@ kind: Certificate
 metadata:
  name: ca-root-certificate
  namespace: certificates-ops
+  annotations:
+    # Ce certificat doit être créé en premier pour générer le secret ca-root-secret
+    # utilisé par le ClusterIssuer ca-issuer
+    argocd.argoproj.io/sync-wave: "0"
 spec:
  # Ce certificat génère la CA root de votre PKI interne
  secretName: ca-root-secret